แฮ็ก Binance เริ่มจากการสัมภาษณ์งานปลอม

Binance แถลงต่อสื่อวันนี้ 3 พ.ย. ว่าการแฮ็กมูลค่าราว 6.3 พันล้านดอลลาร์เริ่มต้นจากการสัมภาษณ์งานปลอม และผู้โจมตีที่เชื่อมโยงกับเกาหลีเหนือเตรียมการมาหลายเดือน (CoinDesk)
• Jimmy Su ประธานเจ้าหน้าที่ฝ่ายความปลอดภัย ระบุว่าในเดือนกันยายน มีคนแอบอ้างเป็น "project director" ติดต่อวิศวกรซอฟต์แวร์รายหนึ่งผ่านแพลตฟอร์มหางานที่ถูกต้อง ในการสัมภาษณ์ครั้งที่สอง เขาถูกสั่งให้ดาวน์โหลดแบบทดสอบเขียนโค้ดลงคอมพิวเตอร์ที่ทำงาน ซึ่งมีมัลแวร์ zero-day ฝังอยู่
• ในเดือนมิถุนายน วิศวกรอีกคนได้ติดตั้งแพ็กเกจ Homebrew ที่ถูกดัดแปลงระหว่างค้นหาเครื่องมือ AI
• วันที่ 20 ต.ค. ผู้โจมตีใช้คอมพิวเตอร์ที่ติดมัลแวร์และเครื่องมือ AI ภายในเพื่อเข้าถึงคอมพิวเตอร์ของวิศวกรทีม wallet สองคน วันที่ 29 ต.ค. พวกเขารันสคริปต์อันตรายด้วยข้อมูลล็อกอินที่ขโมยมา และเงินเริ่มไหลออกเวลา 20:05 UTC
• ผู้โจมตีใช้ฟีเจอร์ EIP-7702 ของ Ethereum เพื่อควบคุม hot wallet การควบคุมสถานการณ์ใช้เวลาถึง 00:10 UTC วันที่ 30 ต.ค.
• Richard Teng ซีอีโอ ระบุว่ามีการอายัดเงินได้ราว 2.85 พันล้านดอลลาร์ และเติมโทเคนที่ได้รับผลกระทบด้วยเงินของบริษัทแล้วราว 98% โดยบอกว่าผู้ใช้จะไม่ได้รับผลกระทบ
FBI ระบุว่าเกาหลีเหนืออยู่เบื้องหลังการแฮ็กนี้ ขณะที่เกาหลีเหนือปฏิเสธ